今天來講一下一些常用到的工具 nc / ncat 遠端連線工具 使⽤ ncat 將程式在遠端架起來，接著使用 nc 連線 使用:nc <ip> &...
Register 暫存器 以 AX Register 來舉例，在不同位元下的 AX 一般用途暫存區(General Purpose Register ;...
gdb 動態分析: 追蹤每⼀行組語，也可在中途改變流程 安裝： sudo apt install gdb 使用：gdb <執行檔&...
Protection 保護機制 Stack Canary Stack Canary 的機制就是在 Saved RBP 前加上一個 Radom 值，若該值被修改，...
你曾經有沒有想過，如果我們在一個輸入框輸入了很多的字元，那麼會發發生什麼是呢？就讓我們繼續看下去... Buffer Overflow Buffer Over...
What's Pwn 要正式進入 Pwn 之前，我們應該要先了解 Pwn 是什麼。在分析程式行為時，透過觀察組語或 Pseudo Code，找出漏洞及弱點，達到...
Outline Source Code to Executable File What is ELF X86 Assembly and Calling Con...
總結 這一次的鐵人賽從頭開始介紹了組合語言、如何使用 GDB、ELF 檔的保護機制與工具，接著介紹了 stack 和 heap 相關的漏洞。這段過程中，我將過去...
資安新手，把自己的解題過程記錄下來避免失憶症發作 lol有錯誤的地方請大佬用力的噴我，想學到更多。.今天要來玩的是以二進制為取向的pwnable.kr由於非本科...
前言 昨天介紹了 Fastbin Corruption，今天我們將介紹這次鐵人賽的最後一個漏洞：Shrink the chunk。 Shrink the chu...
前言 這星期的退休機器我並沒有解到但是我看了IPPSec的影片後覺得這機器好像挺好玩的所以就來做做看題目也已退休了所以此次標題為WalkThrough. 題目...
前言 這篇來記錄一下今天學習的一些保護選項，包含編譯器的保護和 OS 的保護。 類別 記憶體位址隨機化 ASLR (Address Space Layout...
前言 今天的我才第一次真的開始學習這個領域，但看起來需要會的先備知識真的蠻廣的。這邊應該會學習一些比較通用的觀念為主，比如 asm、overflow、ROP 之...
資安新手，把自己的解題過程記錄下來避免失憶症發作 lol有錯誤的地方請大佬用力的噴我，想學到更多。 上一篇程式分析沒看到的可以來這邊看喔！https://it...
Introduction ASM 是 Assembly（組合語言）的縮寫。組合語言屬於低階語言，通常專為特定架構設計。相對於低階語言，高階語言更易於理解和使用。...
ELF format ELF 是 Executable and Linkable Format 的縮寫，可以簡單稱為可執行檔。不同平台有不同的可執行檔格式，如...
Lab 網址 前言 如果我們沒有辦法有足夠的長度或方法 leak libc 或是構建 ROP chain，還有什麼攻擊方式嗎？其實有的，就是將 stack 直接...
前言 沒開玩笑，真的要猜拳。今天選的是 picoCTF 的 RPS，本來以為是什麼 per second，點進去看才知道是 rock, paper, sciss...
不知道 ROP 系列會有幾章呢，但不管怎麼說 Pwn 終於進入下一章節了，真是可喜可賀~ 我們在 Pwn：Basic 系列的例子都有特地把記憶體保護機置關掉，...
Lab 網址 前言 經過了前一天的 lab，相信大家對於 buffer overflow 的原理已經有了更多的理解。既然我們能覆蓋判斷式中的值，那麼是否也能覆蓋...
Lab 網址 前言 今天我們將介紹一些簡單的知識，並在最後提供一個練習 Lab。看完前面的內容，大家可能會想：「如果我們可以調用 execve，那是否就能拿到...
前言 今天本來要解 Hackme CTF 的 homework，但還沒能解出來，已經快來不及了 QQ。所以最後決定先寫 Pwntools 的簡單使用方式，明天繼...
簡介 GDB 是 GNU Debugger 的縮寫，它是一個功能強大的 command line debug 工具，支援多種程式語言如 C、C++、Fortra...
What is a Format String? 在 C 語言中，printf 和 scanf 是兩個常用的函式，它們透過格式化字串來處理參數。例如： sc...
前言 在前面文章中，我們討論了 Glibc 的 malloc 和 free 流程，並介紹了一些相關的名詞。接下來，我們將探討與 Heap 相關的漏洞，而第一個要...
前言 這篇文章整理了筆者在練習 CTF 題目時常用的工具，有些工具在後續也會頻繁使用。另外，如果你有興趣一起跟著文章進行練習，可以使用文中提供的 Docker...
Lab 網址 前言 今天大致來到 Stack 部分的尾聲，前面的內容我們討論了幾個經典的 Stack 漏洞，講解了如何進行攻擊並編寫 exploit，也介紹了不...
What is PWN？ PWN 也稱為 Binary Exploitation，簡單來說，就是透過找尋程式中的漏洞，並利用這些漏洞來取得伺服器權限，或是直接使...
今天又回到正常的雜燴了，所以我們也繼續講 Pwn 吧~ 上次提到，當一個程式（program）被載入到記憶體成為一個 process 時，作業系統會為其分配記...
Lab 網址 前言 前一天我們介紹了 GOT 和 Lazy Binding 的機制，今天要介紹的是如何利用這些機制進行攻擊，也就是 GOT Hijacking。...
iThome鐵人賽
看影片追技術
看更多
黑糖不是碳
YJK
macs
autong